引入层次型AAA的移动IPv6安全认证和注册协议

针对移动IPv6和AAA的融合问题,从移动IPv6的切换性能和安全性方面考虑,通过优化AAA引入一种层次型AAA模型,提出了一种移动IPv6的安全认证和注册协议。协议通过层次化管理,大大减轻了移动IPv6节点的切换开销,经过分析,协议在保证传统安全要求的同时,也证明了其比IETF提出的方案具有更优秀的切换性能。     

引入层次型AAA的移动IPv6安全认证和注册协议

针对移动IPv6和AAA的融合问题,从移动IPv6的切换性能和安全性方面考虑,通过优化AAA引入一种层次型AAA模型,提出了一种移动IPv6的安全认证和注册协议。协议通过层次化管理,大大减轻了移动IPv6节点的切换开销,经过分析,协议在保证传统安全要求的同时,也证明了其比IETF提出的方案具有更优秀的切换性能。     

一种面向分布式虚拟环境的分层迭代负载平衡算法

为了支持大规模用户共享虚拟环境,多服务器结构被应用到分布式虚拟环境系统中,每个服务器负责虚拟环境的一个区域划分.由于用户不可预知的移动和交互,可能会导致某些服务器负载过重.现有的负载平衡算法注重于将负载在服务器间重分配,但引入开销过大,影响系统交互性能.提出一种分层迭代的动态负载平衡算法,以过载区域为中心,分层地选择周围有限数量的区域作为调整目标,将过载部分由内向外迭代地扩散到各层,多次迭代达到负载平衡状态.针对倾斜和聚簇两种典型用户分布的虚拟环境,对算法进行验证并与现有的3种负载平衡算法进行比较.结果表明,该算法可以快速、有效地调整负载并引入较少的开销.     

一种基于移动代理的服务器集群系统模型

集群是解决网络服务器规模不断扩大的一种有效方案。针对现有的服务器集群的自适应性差、有系统瓶颈等问题,对采用请求分配器的服务器集群系统进行了研究,提出一种基于移动代理的服务器集群系统模型,通过移动代理和层次化网络结构,降低和分摊通信开销,并建立集群的基本单位——负载域,使系统负荷化整为零而又管理有序。并考虑集群系统的特点,结合蚁群算法改进Agent的迁移策略。重点阐述了该模型的设计思路,并介绍了模型的组成结构和移动代理环境下的负载信息收集、参数的自动调整和网络拓扑结构管理等功能的实现和迁移策略。     

基于AAA的移动IPv6跨管理域注册过程的研究

当移动IPv6在商业化网络中进行部署的时候,移动节点需要AAA服务器进行认证、授权、计费,于是怎样使移动IPv6和AAA协议高效地融合成为人们研究的热点。文中从协议交互的角度先对具有代表性的两种方案进行了分析和研究,指出了由于在路由优化模式中采用了迂回路由过程产生了较多的信令报文和较长的时延使得整体效果不理想,最后介绍了IETF提出的一种优化草案,利用家乡代理（HA）和通信对端（CN）之间的AAA机制来替代迂回路由过程,有效地减少了信令开销和切换时延。     

基于AAA的移动IPv6跨管理域注册过程的研究

当移动IPv6在商业化网络中进行部署的时候,移动节点需要AAA服务器进行认证、授权、计费,于是怎样使移动IPv6和AAA协议高效地融合成为人们研究的热点。文中从协议交互的角度先对具有代表性的两种方案进行了分析和研究,指出了由于在路由优化模式中采用了迂回路由过程产生了较多的信令报文和较长的时延使得整体效果不理想,最后介绍了IETF提出的一种优化草案,利用家乡代理(HA)和通信对端(CN)之间的AAA机制来替代迂回路由过程,有效地减少了信令开销和切换时延。     

面向WLAN的移动IPv6 AAA系统研究与实现

针对无线局域网需要对移动IPv6的移动节点（MN）在数据链路层进行访问控制的特点,设计并实现一个支持移动漫游的认证、授权和记账（AAA）系统。该系统由支持802.1x协议的前台无线访问点（AP）、后台EAP认证服务器和Web记账管理服务器,以及在前台和后台之间传递AAA消息的Diameter对等端构成。系统支持多种EAP认证方式、管理域间漫游、以及按流量或时间记账等。     

AAA下的移动IP认证注册方案研究与改进

AAA技术是指认证、授权和记账;AAA技术和移动IP技术的结合,为移动IP的大规模商用铺平了道路,也提高了移动IP的安全性.在RFC4004中,由家乡网络中的AAA服务器分发移动IP功能实体间的会话密钥,但是该分发过程带来了非常大的延迟和网络资源消耗,特别是移动节点在外地网络中频繁切换时.本文提出了一种改进方案,该方案完成对移动节点的认证和分发密钥的功能,而且提高了认证注册效率.     

一种基于分区的移动IPv6组播算法

提出的基于分区的移动组播算法旨在解决移动节点远离本地网络且持续快速运动情况下的组播重构开销过大的问题,通过将网络划分成不同的区域并指定一个区域代表,降低了组播树重构频率。仿真结果表明,此算法较之FHSR算法在网络利用率及组播重构开销方面有更好的性能。     

基于Diameter的移动IPv6 AAA系统研究

针对移动IPv6 AAA的特点、要求和存在的问题,提出一个基于Diameter协议的移动IPv6 AAA系统的解决方案.该方案除了支持多种EAP认证方式、支持域间漫游及计费功能外,还支持各种接入技术,具有小的移动节点的切换延迟和高的认证安全性.     

基于PKI的AAA服务器认证模块的实现

详细论述了基于PKI的认证技术的原理,针对当前电子政务和电子商务中出现的安全威胁,提出一种基于PKI数字证书作为AAA服务器主要认证方式的身份认证系统。在理论分析的基础上,给出了软件实现的流程,实际测试表明,该AAA服务器的认证模块可以提供安全、高效的身份认证服务。     

AAA安全管理系统在数字图书馆中的应用

针对当前数字图书馆网络系统设备中普遍存在的安全隐患问题,提出在各网络设备中使用基于AAA（认证、授权、记账）的方法,在管理和控制端,使用一套Cisco Secure ACS（思科安全访问控制服务器）软件,用TACACS＋或RADIUS协议与ACS进行通信认证。AAA安全管理系统部署后,成功地解决了这一难题,实验证明本方法行之有效。     

基于J2EE的SQLServer性能监控的研究与实现

数据库管理员在任何地方都可以监控和优化数据库性能,对SQLServer数据库主要性能信息进行研究,采用了JNI、PDH、RMI技术和B/S结构实现系统,实现了一个J2EE架构下B/S结构的SQLServer性能监控系统,数据库系统管理员(DBA)通过本系统能以较小的维护代价实现数据库优良的性能。     

用代理服务器将企业局域网联入因特网的解决方案

本文介绍了一种用代理服务器将企业局域网联入国际互联网的解决方案,兼顾了成本低和安全性能好等方面的优点。     

基于嵌入式Web Server 的远程数据采集系统的网络实现

立足于实践工作经验,从体积、系统造价、嵌入式系统操作等三个方面,对嵌入式Web Server 系统应用优势进行简要分析。并且,从Web Server 构架、嵌入式Web Server 选择、CGI 工作原理分析,探究嵌入式Web Server 系统的主要配置。最后,基于LINUX 平台对Web Server 远程数据采集系统的开发及网络实现情况进行分析,指出远程数据采集系统的实现过程,进一步总结设计经验。     

基于Linux的行情服务系统

证券行情服务系统是用于证券市场的通用计算机系统。实现的模式通常是基于UNIX操作系统的Clinet客户端软件以及小型机硬件平台。提出一种基于Linux操作系统的Browser浏览器及PC服务器集群硬件平台的解决模式,叙述了该解决方案的具体实现过程,并对软件系统的自主性进行了详细的探讨。该系统成本较低,能够脱离开发环境,便于网络运行。分析与实际运行结果表明：该系统具有稳定、可靠等优点。     

HLR数据库操作与维护子系统的设计与实现

ＨＬＲ（归属位置寄存器）数据库是移动通信系统的中心数据库,存储着其管辖范围内所有用户的重要数据。因此,维护好该数据库非常重要。文章在需求分析的基础上,提出了一种基于客户机／服务器模型、既支持ＶＣ界面（用ＶｉｓｕａｌＣ＋＋编制的界面程序）又支持Ｗｅｂ界面的ＨＬＲ数据库操作与维护子系统设计方案,并加以实现。     

抗合谋攻击的服务器辅助验证签名方案

服务器辅助验证签名能有效降低签名验证的计算量,非常适用于计算能力较弱的低端计算设备,但大多数标准模型下的服务器辅助验证签名方案不能抵抗服务器和签名者的合谋攻击。为了改进服务器辅助验证签名方案的安全性能,提出了一个新的服务器辅助验证签名方案,并在标准模型下证明了新方案在合谋攻击和选择消息攻击下是安全的。分析结果表明,新方案有效减少了双线性对的计算量,大大降低了签名验证算法的计算复杂度,在效率上优于已有的同类签名方案。